← CVE Veritabanı

CVE-2026-17738

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.6
EPSS
—
CWE
CWE-20
KEV Durumu
Hayır

Yayım tarihi: 30 Temmuz 2026

Etkilenen: google chrome

Google Chrome'un 151.0.7922.72'den önceki sürümlerinde Ödemeler'de güvenilmeyen girdilerin yetersiz doğrulanması, renderer sürecini ele geçirmiş bir uzaktan saldırganın, özel olarak hazırlanmış bir HTML sayfası aracılığıyla potansiyel olarak kumulayı atlatmasına olanak tanıdı. (Chromium güvenlik şiddeti: Orta)

Orijinal açıklama (İngilizce)

Insufficient validation of untrusted input in Payments in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.